Wordpress Güvenlik Önlemleri <<< İçeri >>>

1-wp-config.php dosya yazma izni 600 yapılmalı
2- wp-config.php : İçerisine dışardan müdehaleleri engellemek amacıyla eklenti ve tema yüklenmesini aşagıdaki kodlarla engelleyebilirsiniz.

define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS', true);

Yukarıdaki kod tema düzenleme ve plugin düzenleme /yükleme iznini kaldırır

3- wps limit login eklentisi ile brute force atakları ile acık arayan kişileri engelleyebilirsiniz.

Böylece Hacklense dahi kod koyamaz.

İşe yarar mı evet işe yarar. Fakat w*rez temaların ya da pluginlerin içindeki php shellere hiçbir işe yaramaz. Bruteforce için yararlı olduğu kesin. Elinize sağlık.

Hocam sunucu veya açık kaynaklı gırılen yüklenen shellerde bu bahsettiklerinizin anlamı kalmıyor hocan açıkcası sunucu kaynaklı uzantı kısıtlaması yada yükleme sonrası tarama ıle oto sılme ıslemı yapması gerek

Protect Remote kullanarak WordPress sitenizin admin paneline yetkisiz erişimleri engelleyebilirsiniz. Sitenizi çok daha güvenli hale getirecektir.

Sistem şu şekilde çalışıyor; Kullandığınız bilgisayarın dinamik olarak IP adresini .htaccess dosyasına yazar, bu sayede sizin dışınızda wp-admin adresine erişmek isteyen kişilere "access denied" mesajı gösterilir.

Wordpress güvenliği sayfasından videoyu izleyip aynı adımları yaparak sitenizi güvenli hale getirebilirsiniz.